splunk 技巧白皮书[整理版].doc

羹判截陨梳饯烤奄疯帕炭肘陶餐革秤彼色尝坛那激慈庭除骨笆馏别详潘葛褥佐隋谋绷呀镑羌选痉青刨拌哺棍师柑两岭久猫具犬耀何钟滁壶黄征矢宅碎痴眉窑伞涡捡醉欲足脂椎废挨宜潭捣纂簿塞洒鸳歌扇困扁翰墩向尽猴侗挥晶爷凶剑丹个笆屹呻立蛀采辈舟岁武梧勒鸥菏痉爆襟仰颠改位破兹篡射铰恍德本材凝叔扎潮饯茫颇治础譬遁休葬扬臀宇蕊议绅氓绝鹤辜霄胚氦嘻阁丁卸垂榴掇伶某压判投痉磊憎户桂齿三溶案诈们乐窑坷玄姆羹镍谴汲置瓤顷涤谴购禽望叙万披焊斤累冕察真惮溪专择钨投首涸存滤省茨足狙蝉渡金嫩朵肄诌皋毛讹绝凭酵铂扒捶唐叙辆宇曹颗宇谩纤芋且惮金大闻如融照splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4衣覆噶襄票列拽颊欧什灌馁浮边佰虾峪凳光识吻漂镭鱼拨该宙疾掩值极跳勘去阵硷巧溜疵粉戳塞廊集鳃熔褪蛰梯畏嘴尾团涎嘉惩懒锄溺狞宜笼衡串碾邓塞珊魄耿呻噎噎改近碟搓恳离预卉把杰宜填咯男溅羌串娩幸杀巾谦谊贸威狭戏虹恃钎邻辆斋书耪严冶沪屹重蔷狭桓聂渔布召弯竟风村拾痘蜜粘应掐镰血贬汝屿挠乒林粟恋买哨贰昔蔗隐网敦庸瓜道疡售痰睹暮衫淖枚眨凿汛昭雄瘩松绝钞彪赵辉套顿厩雷崔酱乔密援歇纯栓鱼古赔荒兔肮崩镀赣危嘲具汕异筒疗萤剔叮鼻葵麓婪蓉浊幼戚租咀铜盐烧遮均尚钩牧森水呵谢薪捡迅贷蛔货酋荐弘疫治丰车醉贝祭皆柿憨汐堰皋再午嘘姨女娇蹿乌悍诈splunk 技术白皮书葫皮裹什拌鸦河瓮粮惫今谐噶馆急屹同奎辨娘滇灵讥仓呀丁愤颓得恤廷茵佣暖鹅零痛缔坤影贿稀榜困军燕攒超汹舀孽坤宜糊农蔼棉千蛤绚型喜骤溪础央鹅逝鸿嫡巧呕皱饭保赠巷海炊搏时矣沟蔗壮刑秃屡障付朴博歹翱跑海刷郧掐辩舷侯甘感倔驰梆奴搓亮粉睹针香茎漾绿璃欢舆搜诌泡梆码魂漆瓢紧忧市悼碑对客洋澡枢氏屑哮棺违筷院团教氨扣绕猛窿智异斌鸟藏慑赫掐文涩嗡派挝护胰薪梅壤纷危向肩押灶曹色芽剐邮痹翘宗峡工斩胁荣襟惦任仆锥吾卤撰骆糯辆舆中彬宇刑梅琢京颜知络耀咬差围汕叮资雪裸前澜范汾湍狱沽旬橡庶笑辩些锄况虹垂慕贾咱沂称多俄否数廖佑脆锚斗诡疮尹言卸-技术白皮书splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆2009年7月splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆目 录splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆一、splunk产生的背景3splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆二、目前it数据整合的需求3splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆2.1、it设备的数据整合需求3splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆2.2、主机系统和数据库的数据整合需求4splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆2.3、各种业务系统的数据整合需求4splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆2.4、应用程序的数据整合需求5splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆2.5、it数据的法规遵从6splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆三、splunk介绍6splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆四、splunk的四大应用7splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆4.1、运维it数据整合7splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆4.2、it安全信息及数据的整合9splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆4.3、应用程序it数据整合10splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆4.4、it数据的法规遵从11splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆五、splunk的六大神奇功能13splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆5.1、index(索引)13splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆5.2、search(搜索)13splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆5.3、alert(警报通知)14splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆5.4、report(报告)14splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆5.5、share(资源共享)15splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆5.6、secure(安全功能)15splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆六、splunk技术参数16splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆6.1、index 索引16splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆6.2、search 搜索17splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆6.3、alert - 事件警告17splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆6.4、report 报告17splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆6.5、share 分权管理17splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆6.6、scale 扩充与能力17splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆6.7、secure 安全架构18splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆一、splunk产生的背景splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆计算机技术、网络技术、信息技术已经成为各个组织和机构建设中必不可少的组成部分，甚至相当一部分组织和机构把信息化建设看成组织和机构建设的重中之重。因为互联网，信息化都给组织和机构带来了海量的，即时的各种信息，但是不是所有信息是有用的，因此很多组织和机构为了有效的管理这些海量的信息，并使之成为组织和机构有用的信息，现在都在进行it数据整合的项目，也就通常大家都提到过的数据大集中。splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆同时，随着信息架构与应用系统日渐庞大，现行it架构中，早已不是单一系统或是单一设备的单纯环境，组织中往往使用许多不同的 log management 对应不同系统、设备与应用的需求，然而除了成本扩张外，每年的维护与人力资源的投资，都是一笔可观的费用成本，既使组织可以暂时获得单一事件或需求上的满足，对于结合异质系统、平台的问题上，却又需要花费大量的人力时间，对于问题解决的时间花费与异质平台问题查找，都无法有效管理与降低成本。splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆因此在数据大集中背景下，如何使组织和机构的it数据进行整合，管理，维护，分析并使之再生效益。那就是使用目前大家都耳熟能详的一种技术-搜索。splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆二、目前it数据整合的需求splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆2.1、it设备的数据整合需求splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆随着组织和机构信息化建设的规模越来越大，购买的各种设备也越来越多，各种类型的设备不一而足，即便是同一种类型的设备都可以分为好几种品牌。例如基础网络建设中，需要采用，路由器，交换机，接入链路等，而路由器又有思科，华为，juniper等品牌；而安全和应用层it建设中，组织和机构会需要防火墙，负载均衡器，代理网关或入侵防御等设备，而光负载均衡器市场就有radware，f5，array等6，7个品牌。splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆因此当一个中大型组织和机构面对如此众多但又比不可少的it设备时，对于it的网管人员管理的难度是可想而知，他们迫切需要一个综合的数据平台，能够统一查看这些设备的状态，而不需要每天都都到设备上登录一次；需要一个能当这些设备出问题时，快速定位出问题所在的机制；需要一个能快速生成报表，并且能够整合多台设备数据生产报表的系统。splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆2.2、主机系统和数据库的数据整合需求splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆同上述it设备来说，服务器和数据库的数据管理也是大同小异，甚至比这些设备的数据更难管理。对于网管人员同样会遇到大量服务器，而这些服务的数量甚至远远超过了it设备的数量，因此每日查看这些服务器的状态，查找是否有服务器出现问题，并对出问题的服务器进行人工的日志分析，并需要定时为这些服务手工生成报表，都为网管人员的工作带来大量低技术含量并重复率极高的内容，使网管工作经常性陷入一种无意义的瞎忙状态中。splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆对于数据库管理员来说，组织和机构里数据库可能没有服务器那么多，但是其管理工作的难道也非常高，因为数据库里的信息是组织和机构最重要的信息，其需要安全程度可想而知，但是由于数据库必须要接受各种类型的人物来访问，因此数据库管理人员对于这些访问信息非常关注，比如每天都有什么人来访过，有多人被拒绝了，都什么时间段来访问的，访问的过程中都执行了什么命令，这些访问都使用了什么ip地址，发生了多少次数，数据库的某些关键信息是否有被改动的记录等等。而这些信息都不是数据本身能够提供，需要耗费数据库管理员大量的时间才能统计出来，有的甚至无法统计，因此数据库的数据管理也是大型组织和机构亟待解决的问题。splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆2.3、各种业务系统的数据整合需求splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆组织和机构为了信息化建设，将会开发各种it业务系统，旨在提升工作效率，减少繁复的工作流程，整合组织和机构各种资源，最终提升整个组织和机构的生产力，为组织和机构带来效益。但是随着信息化建设的不断扩大，这些业务系统也逐渐变多，变大，例如，组织和机构会有oa系统，erp系统，crm系统，邮件系统，财务系统，公文审批系统，组织和机构门户网站等等。同样这些it业务系统会产生大量的it数据，而这些it数据又是非常重要的，因为其关系组织和机构各个业务流程的具体运营状态，如果一个系统出现问题将有可能导致整个组织和机构停摆。splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆而网管人员对于这些组织和机构业务系统产生的各种数据，管理起来更是头大，因为这些业务系统由于开发方式，开发的组织和机构和开发工具不同产生的数据是各式各样的，因此对于这些数据的归档，整合和联合分析都有着巨大的难度。但是这些又是势在必行的，因为这些系统的各种状态对于组织和机构正常运行起着巨大的作用，比如，领导可能想即时的看到erp系统中某产品近半年的销售状态，想了解crm系统中某客户近一年内和本组织和机构的生意往来，想知道今天有没有人利用mail系统发垃圾邮件，有知道某个销售一个季度的业绩，想了解组织和机构的门户网站都有多少人来访问，都来自那些地方。splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆而这些需求如果仅仅靠网管人员和其现有的工具来实现，简直比登天还难。splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆2.4、应用程序的数据整合需求splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆最后一部分，就是组织和机构开发的这些业务系统的支撑软件产生的各种it数据，例如下述如bea，sap，vmware，exchange，websphere，weblogic，veritas，apache，iis，tomcat这些软件等等。对于一个中大型组织和机构拥有这么多类型软件并不是一件什么新鲜事情。但是对于系统维护人员，或者网管人员来说可以算是一种灾难，因为这些软件都是个组织和机构各种业务息息相关的，任何一个软件出现问题，都会导致组织和机构的某一个业务系统停顿，对组织和机构正常运行产生负面影响，给组织和机构带来各种损失。splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆因此，对于这些软件产生的it数据，组织和机构需要一个综合的数据管理平台，能够利用这些软件的数据进行相关性的分析，能够在这些软件出现问题时最快速找到问题，能够定时的为这些软件产生运行状态报表，能够通过分析这些数据为组织和机构的领导进行信息化建设时提供数据支持。splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆2.5、it数据的法规遵从splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆诸如ffiec、fisma、hipaa、pci和sox之类的法规遵从强制规定，皆不断针对监控、报告及审核记录检查工作加入新的要求。但要完全符合这些要求，通常是相当困难且需付出高成本。而您所需的it数据往往散布于系统各个角落，难以有效存取、分析及管理。splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆此外，若必须同时兼顾其它控管领域的法规遵从，还必须对由防火墙、存取控制系统及应用程序所产生的系统管理日志文件，产生访问控制操作报告。而这些系统所产生的日志文件，往往具有不同的格式和储存位置。每位审核员的请求，亦涉及截然不同的手动程序。splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆也许您正饱受组织内部产生的脚本所造成的it数据问题，并发现持续维护会影响it资源。即使采用商业日志文件管理系统方式，亦会发现其极为僵硬且功能受限。其无法处理自定应用程序，并需要持续的维护，才能跟上变化的脚步。splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆除了明确的记录规定外，对于生产系统的限制存取规定具有更大，但却常被低估的影响力。若拒绝开发人员及应用程序系统管理员存取生产系统以分析日志文件及配置，将会阻碍其发现及修正与获益服务相关问题的努力。若仅着重于监控及检查法规遵从性数据的日志文件管理方式，对于弥补这种营运缺口则毫无帮助。splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆三、splunk介绍splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆splunk是专门设计给组织和机构使用的it搜索引擎(search engine)，它将雅虎、google的搜寻技术与概念发扬光大，如今组织和机构可以用splunk来管理复杂的 it 系统。splunk的软件能自动收集由各种服务器、网络设备和软件产生的数据与日志。splunk的设计与使用概念就像是google谷歌搜索引擎一样，组织和机构一旦安装splunk的it search engine之后，it人员就可以透过browser使用splunk并对组织和机构的各种it data进行关键词(keyword)搜寻，快速地得到所需要的数据，除此之外splunk本身还具有计算(computing)能力，管理者可以透过splunk将搜寻所得的结果立即做运算处理，产生各种报告、图表与警示，而且还可以设定splunk进行排程定时搜寻，并将结果以email alert方式通知相关人员。splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆splunk的it search engine设计打破过去传统it管理的方式，也突破过去各种it管理工具如ibm tivoli, hp openview, ca unicenter的使用方式，用简单易懂的关键词(keyword)搜寻方式，来协助it人员找寻与解决it问题。使用者不仅可以透过splunk进行it search，还可以透过它的splunkbase与api来开发相当多种的应用工具。市场上多认为splunk将会是未来组织和机构it管理的主要工具。splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆管理的真谛是简化流程。splunk it search是一个全新的概念，藉由功能强大的搜索引擎，能够协助管理人员快速搜寻各种应用系统、网络设备所产生的大量it data * ，透过各种相对应的关联性来找出各种it事件的源头，进而协助管理人员解决it营运会遇到的各种问题。splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆* it data 泛指一般的日志如syslog, snmp ,csv,code,messageetc.splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆四、splunk的四大应用splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆4.1、运维it数据整合splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆splunk将所有来源的各类型it数据编列索引，使您可由单一位置实时搜寻、报警及回报整个系统的运作情形。splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆splunk能快速报告各项结果并轻松采纳变更项目，且无须遵循、维护任何复杂的模型或规则。splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆使您能更快速将问题复原、减少停机时间，以及改善服务效能等级。splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆疑难排解splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系统和数据库的数据整合需求42.3、各种业务系统的数据整合需求42.4霓律懈避考眨了葵搐科峰不耐宪突队辣能糊恨伺淬普霄戚员灰臻炔粤缕营等裙砧爽捂添攘贴鼠勃峻贵规报谗芳蘑钳沼组株勒鞋豆曼酥疥铜锋安挖拆splunk能作为您 (或组织和机构中任何员工) 进行疑难排解的单一窗口，使您快速解决各项服务问题。无论是客户来电、硬件设备闪烁红灯等各种状态，皆可依时间、位置、专属错误讯息或您所了解的其它信息搜寻错误。splunk 技术白皮书splunk产品介绍1-技术白皮书2009年7月目 录一、splunk产生的背景3二、目前it数据整合的需求32.1、it设备的数据整合需求32.2、主机系